リファラーポリシー (Referrer Policy).

外向きリクエストの Referer ヘッダーに送信元 URL のどれだけの情報を含めるかを制御する HTTP 応答ヘッダー(または meta タグ)。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

外向きリクエストの Referer ヘッダーに送信元 URL のどれだけの情報を含めるかを制御する HTTP 応答ヘッダー(または meta タグ)。

Referrer-Policy ヘッダーは、リンククリック、サブリソース読み込み、画面遷移のときに Referer から漏れる情報をサイト側で制限できます。制限がない場合、トークンや ID、個人情報を含むクエリ文字列までを含めた完全 URL が、サードパーティのサーバー、解析、広告ネットワークへ流出する恐れがあります。値は no-referrer から strict-origin-when-cross-origin、unsafe-url まで複数あります。Chromium と Firefox の現在の既定値は strict-origin-when-cross-origin です。明示的に厳しい値を設定することは低コストで効果の高いプライバシー・情報漏洩対策となります。

リファラーポリシー (Referrer Policy) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。